Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Добрый день.

 

Начиная с 29 мая, иногда на подконтрольных компьютерах появляется сообщение об обнаружении и лечении Trojan.Multi.GenAutorunProc.a в System Memory. Претензий к лечению не имею, так как лечение успешное.

 

Просто интересно может у кого то есть информация, что это за зверь такой? Как проникает на компьютер, если антивирус работает? Какие деструктивные действия? Почему он появился 29 мая, до этого чтоли не был в базах? (Раньше, кстати, был очень полезный ресурс на котором можно было посмотреть, когда сигнатура была добавлена в базы, viruswatch, вроде)

 

Причем стандартной задачей сканирования которая включает объекты автозапуска он не находится, зато потом неожиданно выскакивает обнаруженный задачей "Проверка автозпуска".

 

А то поиски приводят либо к темам по уничтожению, либо к китайским утилитам, нигде никакой информации...

 

Буду благодарен за информацию или, может, ссылки на статьи.

 

Спасибо.

Опубликовано

критические обновления ставите для операционной системы?

  • Согласен 1
Опубликовано

критические обновления ставите для операционной системы?

Ох не факт. Это отдаленные регионы. Там свои админы и зачастую полный бардак.

Алексей Игуменов
Опубликовано

Можно тут о вирусе почитать

[ссылка удалена] 

Сообщение от модератора Soft
Читайте несколько раз перед тем как что-то публиковать здесь!
Опубликовано

 

 


Можно тут о вирусе почитать
@Алексей Игуменов, а вы сами читали? особо улыбнуло:

2. Напишите «Панель управления» в окне «Запуск» и нажмите клавишу Enter для того, чтобы открыть панель управления

3. Нажмите на опцию «Удалить программу»

4. Выберите Trojan.Multi.GenAutorunProc.a и щелкните правой кнопкой мыши, чтобы удалить его.

 

А по сути это обычный SEO-шный сайт, один из множества используемый для пиара программы SpyHunter. С которой не раз судились из-за их грязной политики продвигания своей утилиты. В обще про эту утилиту лучше тут почитайте: Почему не следует использовать программу Spyhunter.

А полезного по той ссылке нет ничего.

Опубликовано

@WorkingTitle, можете больше подробностей сообщить:
Как точно детектируется найденный объект? Какой антивирусный продукт вы используете? Какая операционная система?
Описания некоторых угроз доступны по ссылке: https://threats.kaspersky.com/ru/class/?view=hierarchy

Опубликовано

@WorkingTitle, какие защитные решения у вас установлены?

KES SP2 MR1

 

 

@WorkingTitle, можете больше подробностей сообщить:

Как точно детектируется найденный объект? Какой антивирусный продукт вы используете? Какая операционная система?

Описания некоторых угроз доступны по ссылке: https://threats.kaspersky.com/ru/class/?view=hierarchy

Так и детектируется: Trojan.Multi.GenAutorunProc.a

ОС: Windows 7 SP1

Антивирус KES SP2 MR1

За ссылку спасибо, жаль, что описаний маловато.

 

@WorkingTitle, если по делу, то копайте в сторону адвари. А в плане защиты от неё включите в настройках обнаружение нежелательных программ.

 

Я тоже про Адварь подумал. К сожалению, реакцию на все подобные программы включить не могу. Слишком высока вероятность сбоя в работе чего-то нужного. Но по Компам АВЗтом пройдусь. Спасибо.

Опубликовано

 

 


Но по Компам АВЗтом пройдусь.
возможно вы в курсе, но на всякий случай предупрежу.

1) AVZ это не антивирус. Так что он не обязан что-то находить (и то что он обычно подозревает обычно ложные подозрения).

2) В плане адвари его эффективность низкая.

Опубликовано

@sputnikk, уже нет, в последних домашних продуктах его вырезали.

 

@WorkingTitle, достаточно устанавливать все критические обновления системы и правильно настроить антивирус, например, использовать белый список, либо можно использовать SRP — Политика ограниченного использования программ

Опубликовано (изменено)

sputnikk, уже нет, в последних домашних продуктах его вырезали.

вообще-то он присутсвует и в последних версиях и используется в некоторых случаях, но

 

 

И AVZ встроен в продукты Касперского

толку от того что он встроен если его уже несколько лет как там кастрировали. От него остались только какие-то ошмётки. В сервисе 911 через AVZ встроенный в антивирус мы собирали логи и лечили. А сейчас толку от него, логом им не соберёшь. Только кукисы почистить, настройки IE исправить и прочую мелочь и то только через GUI антивируса, но никак не скриптом.

Изменено пользователем regist
Опубликовано (изменено)
в последних версиях

Подскажи где именно он присутствует в KIS 2019? :rolleyes:

Изменено пользователем Friend
Опубликовано

 

 


Подскажи где именно он присутствует в KIS 2019? :rolleyes:
где он используется (при работе с GUI) я написал в предыдущем посте. А физически это папка
C:\ProgramData\Kaspersky Lab\AVP19.0.0\AVZData

только для этой темы это уже офтоп.

  • Улыбнуло 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • shougo04
      Автор shougo04
      Всем привет. Первый раз пишу сюда, отчаялся сильно. Уже качал Malwarebytes который на компе выявил 1 троян, несколько значений реестра от программы DriverIdentifier и что-то ещё, что я забыл. После того как я всё это удалил, вручную почистил реестр от подозрительных, старых, лишних значений, всё равно тыкаю Диспетчер задач - нагрузка ЦП (не видюхи) 40%+ и при открытии диспетчера падает соответственно до 1-3%. Так же использовал программу M1nerSearch, которая так же удалила 4 файла и 1 значение реестра по-моему, лог сохранился, если что прикреплю. 
       
      Я зашёл в Speccy и там обнаружил вкладку "планировщик задач" где увидел очень подозрительные процессы.  В планировщике задач обнаружил Client Helper(который MinerSearch как вирус определял), и Edgeupdate которые как я выяснил могут являться знаками наличия вируса. Вирусы получал крайне редко, и то очень давно, поэтому несильно шарю в них, извините.
      Я сейчас скачаю программу Revo uninstaller и попробую с помощью неё ещё что-нибудь сделать. Так же отмечу что вытаскивал кабель инета, устанавливал CCleaner, чистил комп, чистил реестр с помощью неё, потом обратно инет подключал. Так же исправлял ошибки реестра программой Wise Registry Cleaner.
       
      На всякий случай прикрепил 2 лога от MinerSearch, 1-й в котором указаны кол-во запусков 1 это тот лог, который при первом запуске мне и показал 5 проблем. 
      2 лог это лог уже второй проверки после всех вышеописанных манипуляций с ПК, он не обнаружил проблем, но как видите они остались, так что хз.
       
       
      Скрин подозрительной активности в Планировщике.
       
       
      MinerSearch_12_17_2025_7-15-07_PM.log MinerSearch_12_17_2025_8-23-48_PM.log
    • Кустас
      Автор Кустас
      Компьютер начал ОЧЕНЬ сильно тупить, даже проводник пр и входе в папку открывает её секунд 10.
      CollectionLog-2025.12.13-21.05.zip
    • 420427
      Автор 420427
      Здравствуйте, какой-то вирус залез в комп, помогите, пожалуйста, избавиться.
      CollectionLog-2025.12.12-15.19.zip
    • NoEndOutcry
      Автор NoEndOutcry
      Добрый день, у меня проблема с тормозами и постоянными перезагрузками на компьютере с виндовс 10, своими силами решить не удалось, автозапуск чистил, антивирусом проверял, посторонних процессов не вижу. 
       

      Процессор    AMD Ryzen 9 5900X 12-Core Processor               3.70 GHz
      Оперативная память    128 ГБ
       
      Проблема проявляется иногда раз в неделю в виде синего экрана, иногда 10 раз за день, как сегодня. Комп повисает и просто перестает на что-то реагировать. Регулярно начинают выть вентиляторы, хотя нагрузки никакой нет, а железо достаточно мощное что бы мелкие фоновые задачи решать не греясь. Подозреваю что закрался майнер или какой-то вирус. Установлен касперский премиум, но он проблем не видит. 
      В диспетчере задач тоже не вижу ничего подозрительного. Прогнал сканирование и логгер, результаты прикладываю. 
      Буду признателен совету как поступить для дальнейшей диагностики и по решению проблемы. 
       

      CollectionLog-2025.12.10-14.30.zip
    • Dmitry2811
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
×
×
  • Создать...